Skribent: Yuri Gagarin

GitHub har innført en system for å beskytte mot tokenlekkasjer fra API som standard.

GitHub har annonsert at beskyttelsesmekanismen mot utilsiktet lekkasje av sensitive data til repon for alle offentlige repon vil være aktivert som standard. For eksempel kan det forekomme at konfigurasjonsfiler med databasepassord, tokens eller tilgangsnøkler til API blir lastet opp ved et uhell. Tidligere ble skanning utført i passiv modus og oppdaget allerede skjedde lekkasjer som hadde kommet inn […]

Mer enn 100 000 repon med skadelig kode er blitt oppdaget på GitHub.

Sikkerhetsforskere fra Apiiro har oppdaget aktivitet fra angripere som legger ut modifiserte kloner av repon for ulike prosjekter på GitHub, der små endringer blir gjort med mål om å utføre skadelige handlinger. Som regel opprettes det skadelige repon med samme navn, men tilknyttet en annen organisasjon ("github.org/org1/proj" -> "github.org/org2/proj"), eller med et litt annerledes navn enn originalen (typosquatting), med beregning på at offeret […]

ArtPrompt — et angrep på AI-systemer som lar en omgå filtre ved hjelp av ASCII-bilder.

En gruppe forskere fra Washington, Illinois og Chicago universitetene har avdekket en ny metode for å omgå begrensninger for håndtering av skadelig innhold i AI-chatboter bygget på store språkmodeller (LLM). Angrepet er basert på det faktum at språkmodellene GPT-3.5, GPT-4 (OpenAI), Gemini (Google), Claude (Anthropic) og Llama2 (Meta) med suksess gjenkjenner og tar hensyn til tekst formatert som ASCII-grafikk i forespørslene. Slik […]

Utgivelse av lydkodek WavPack 5.7.0.

David Bryant har publisert den nyeste versjonen av lydkodek WavPack 5.7.0. Nyttene inkluderer den etterlengtede implementeringen av flertrådet koding/dekoding (valgfritt, med nøkkelen —threads), støtte for import av ID3v2-tags og ombygging av binære filer for Windows OS på MSVC. Hovedendringer inkluderer: Støtte for flertrådet koding, dekoding og beregning av ReplayGain-data. Støtte for import av ID3v2.4-tags. Mulighet for å spesifisere bitraten […]

Lenovo vil begynne å selge gjenopprettede PC-er og servere.

Lenovo, ifølge The Register, vil begynne med offisiell salg av brukte datamaskiner og servere. Den nye initiativet kalles Lenovo Certified Refurbished: det forventes at det vil hjelpe kunder med å spare på anskaffelsen av utstyr, samt redusere negativ innvirkning på miljøet. Før de legges ut for salg igjen, vil alle enhetene gjennomgå en gjenopprettings- og reparasjonsprosess. Denne innbefatter […]

Utgivelsen av Distrobox v1.7, et verktøy for å kjøre applikasjoner fra andre distribusjoner i containere

Det er publisert et verktøy, Distrobox 1.7, som gjør det enkelt å installere og kjøre hvilken som helst Linux-distribusjon i en container og integrere den med hovedsystemet. Koden til prosjektet er skrevet i Shell og distribueres under GPLv3-lisensen. Prosjektet gir et lag over Docker, Podman eller Lilipod og skiller seg ut med maksimal forenkling av arbeidet og integreringen av det kjørte miljøet med resten av systemet. For å opprette et miljø med […]

Den serverbaserte delen av Ente-tjenesten er åpnet. Dette er et alternativ til Google Photos

Oppstarten Ente, som utvikler den navngitte tjenesten for sikker lagring av bilder, har kunngjort at koden for den serverbaserte delen av plattformen er blitt åpnet, i tillegg til de tidligere åpne klient- og mobilapplikasjonene. Den publiserte koden lar deg sette opp en bildeopplagrings- og delingstjeneste, lik Google Photos og Apple Photos. Koden for den serverbaserte delen er skrevet i Go og distribueres under […]

Linux From Scratch 12.1

Linux From Scratch-fellesskapet kunngjør utgivelsen av bokdistribusjonen LFS 12.1, som også er tilgjengelig på russisk. De viktigste endringene inkluderer oppdateringer av verktøysettet til binutils-2.42 og glibc-2.39. Totalt, siden forrige utgivelse, har 43 pakker blitt oppdatert, inkludert Grub 2.12, Systemd 255, SysVinit 3.08, Openssl 3.2.1, Python 3.12 og flere. Linux-kjernen ble oppdatert […]

WinRAR og RAR 7.0

28. februar 2024 ble arkiveringsprogrammene WinRAR og RAR versjon 7.0 utgitt. Konsollversjonen av RAR er nå tilgjengelig på FreeBSD, Linux og macOS (Intel og Silicon), mens RAR med grafisk grensesnitt er for Android, og WinRAR med både grafisk og konsollgrensesnitt er for Windows (64- og 32-bits). Nye funksjoner inkluderer støtte for ordbøker på opp til 64 gigabyte. Maksimal lengde på katalogen […]

Oppdatering av operativsystemet MenuetOS 1.50, skrevet i assembler

Utgivelsen av operativsystemet MenuetOS 1.50 er nå offentlig, utviklingen av den foregår helt på assembler. Byggene av MenuetOS er forberedt for 64-bits x86-systemer og kan kjøre under QEMU. Systembygningen tar 1,4 MB og er formatert som en diskettavbildning og iso-bilde for brenning på CD (støtter oppstart i VirtualBox). Kildekodene til prosjektet distribueres under en modifisert MIT-lisens, […]

Utgivelsen av distribusjonen Proxmox Mail Gateway 8.1

Proxmox, kjent for utviklingen av distribusjonen Proxmox Virtual Environment for distribusjon av infrastruktur for virtuelle servere, har lansert distribusjonen Proxmox Mail Gateway 8.1, som presenteres som en klar løsning for raskt å opprette et system for overvåking av e-posttrafikk og beskyttelse av interne e-postservere. Installations-ISO-bildet er tilgjengelig for gratis nedlastning. Distribusjonsspesifikke komponenter er åpne under AGPLv3-lisensen. For installasjon av oppdateringer […]

Resultatene fra sikkerhetsrevisjonen av LLVM-kodebasen er offentliggjort

OSTIF (Open Source Technology Improvement Fund), opprettet for å styrke sikkerheten til åpne prosjekter, har kunngjort fullføringen av en uavhengig kodegjennomgang av LLVM-prosjektet. Arbeidet ble utført av det engelske selskapet Ada Logics. I løpet av arbeidet ble den stoppede testingen i OSS-Fuzz gjenopptatt etter mer enn ett år. Dekningen av kodebasen har økt fra 1,1 til 2,4 millioner linjer med kode, involvert i […]

Kjøp pålitelig hosting for nettsteder med DDoS-beskyttelse, VPS VDS-servere 🔥 Kjøp pålitelig hosting for nettsteder med DDoS-beskyttelse, VPS VDS-servere | ProHoster